コインベース、バイナンスのハッキング後も顧客資産の99%超をオフライン保管と説明

コインベースは、先週のバイナンスへのハッキングを受け、顧客を安心させようとした。この攻撃では、バイナンスのホットウォレットから約64億ドルが流出した。コインベースは水曜日のブログ投稿で、この攻撃は同社に影響していないと説明した。また、バイナンスの事件を受け、同様の攻撃からどう保護されるのかを顧客から問われていると認めた。

コインベースによると、顧客資産の99%超はインターネット経由でアクセスできないウォレットのコールドストレージに保管されている。顧客が資金を必要とする場合に限り、インターネットに接続されたホットウォレットに資金を移すという。同社は、取引の署名時も含め、秘密鍵全体を再構成することなく、コールドウォレットの秘密鍵を断片に分割する仕組みを説明した。ホットウォレットの取引に署名するサービスに、常時アクセスできる従業員はいないとした。

コインベースは、コールドウォレットからホットウォレットへの送金速度に厳しい上限を設けていると説明した。異常な出金急増があれば、従業員が確認するまで送金を停止するという。キルスイッチによって、署名鍵を完全に切断できるとも述べた。また、従業員がフィッシング攻撃に遭うことを前提にセキュリティー対策を講じているとした。パスワード、セッション、端末のいずれかが侵害されただけでは重要な操作を承認できず、複数の承認が必要だという。

コインベースは2025年5月、犯罪者が海外の顧客サポート担当者に賄賂を渡し、月間取引ユーザーの1%未満にあたる顧客の個人情報を入手したと公表した。同社はその後、犯罪者が要求した2000万ドルの身代金を拒否した。先週、コインベースは分析プロバイダーのAmplitudeに関わる事案で、一部の顧客の連絡先情報が流出したと発表した。同社によると、この事案で顧客資金に影響はなかった。

顧客資産は1対1で裏付けられており、顧客がコインベースに貸し出しを指示した場合に限って貸し出すと同社は述べた。コインベースは、9月30日時点の現金および現金同等物が86億ドルだったと報告した。また、同日時点でプラットフォーム上の資産は3770億ドルだったとした。急速に進化するセキュリティー上の脅威としてAIを挙げ、セキュリティーへの追加投資を約束した。

FBIは、バイナンスからの窃取を北朝鮮のTraderTraitorグループによるものとした。ブロックチェーン分析会社Ellipticによると、資金洗浄には4日足らずの間に約1万2000のウォレットが使われた。ステーブルコインの発行体は、盗まれた額の約44%を凍結した。

ブラジルのMercado Bitcoinは別の事案で、4000万ドルのハッキングを受けて出金を一時停止した。フランスのCrédit Mutuel Arkéaは最近、1億3300万ドル相当の暗号資産が盗まれたサイバー攻撃を確認した。